Un criminal informático de origen chino, o al menos capaz de escribir en dicho sistema, logró vulnerar los sistemas de más de 100 sitios web de una variedad de compañías. Algunas de ellas de gran importancia, como Deere y SharkNinja. En total unos 1200 sitios fueron atacados, pero solo una parte resultaron afectados.
Todo el trabajo
El trabajo fue encomendado a un modelo de inteligencia artificial. Los agentes estuvieron horas y horas probando como podía acceder a los sitios. No necesitaron intervención humana y se ocuparon del asunto de principio a fin.
La compañía de seguridad autora del reporte, NorForge, explicó que el criminal solo era uno de muchos utilizando herramientas de acceso público para sus ataques. En este caso había sido Cairn, una plataforma de código abierto para la resolución de problemas que lamentablemente también es utilizada a menudo con fines maliciosos.
En chino es más barato
Las instrucciones para el ataque fueron suministradas en chino. Se necesitaron menos de 100 caracteres en dicho sistema de escritura. Otros idiomas hubieran exigido más. Aunque de principio parezca un detalle esto es importante porque la extensión de las consignas tiene relación con el consumo de tokens. Los modelos empleados para el ataque parecen ser una combinación de Claude Code y DeepSeek. Según los cálculos de NorForge los ataques exitosos habrían consumido unos USD 5000 en total. Unos USD 50 por ataque exitoso.
Claro que como ya hemos mencionado hubo muchos intentos que no prosperaron.
Los ataques no siempre produjeron ganancias para los criminales. Pero algunos datos personales, acceso a información de tarjetas de crédito o billeteras de criptomonedas puede ser todo lo que se necesite para obtener un beneficio. Los agentes para esta actividad son accesibles, asequibles y potentes. Ya no es necesario ser un experto para ser un criminal informático.
